脑积水

首页 » 常识 » 常识 » Twitter的安全问题早于埃隆马斯克
TUhjnbcbe - 2024/10/4 16:22:00

推特新管理层上任一个月过去了,蓝鸟图标并没有停止成为头条新闻。

一系列动荡的来回最终导致马斯克在10月底接管公司,最终以亿美元的交易告终。

他说,世界首富提出购买流行的社交媒体平台是为了保护言论自由。然而,人们现在想知道他是否对他们的隐私权有同样的看法。

从解雇高级管理人员和大约一半的公司员工到建立高级版本并任命自己为新任首席执行官,马斯克在上任的头30天里一直非常忙碌。

虽然Twitter已经被之前的数据隐私和安全陷阱所污染,但网络安全专家现在对马斯克的鲁莽行为表示担忧。而且,虽然有争议的被禁个人资料重新出现在该平台上,但许多用户转而转向替代服务。

那么,那些愿意留下来的人的隐私有什么危险呢?

马斯克之前的Twitter和隐私问题

现在所有的目光都集中在这只蓝鸟上也就不足为奇了。

Twitter的隐私问题早在马斯克接管之前就开始了。这家广受欢迎的社交媒体公司在未能保护用户数据方面实际上有着悠久的历史。

年,一名黑客劫持了多个知名账户(在新标签页中打开)使用员工的公司登录名发送网络钓鱼邮件。被黑的个人资料包括巴拉克奥巴马、福克斯新闻和布兰妮斯皮尔斯。

仅一年后,美国监管机构FTC就这家社交媒体公司滥用用户数据提起诉讼。这与委员会禁止Twitter20年有关(在新标签页中打开)防止误导消费者,同时保持“全面的信息安全计划”。

不幸的是,从那以后似乎没有太大变化。

今年5月,FTC因类似指控对Twitter处以1.5亿美元的罚款。该公司因滥用用户数据(如电子邮件地址和电话号码)投放定向广告而被判有罪。

在鼓励用户出于安全原因提供个人号码的同时,该公司在年至年长达六年的时间里事实上滥用了他们的信任。

年12月,轮到爱尔兰GDPR官员对这家社交媒体公司处以5.5亿美元的罚款(在新标签页中打开)未能正确报告数据泄露。

最近,一位推特举报人敲响了警钟(在新标签页中打开).平台仍存在威胁用户个人信息乃至国家安全的重大安全漏洞。

著名黑客Peiter“Mudge”Zatko在年11月至年1月期间担任Twitter安全部门负责人,他声称成千上万的员工可以访问任何用户的个人信息,尽管他们不需要这样做来开展工作。

他还声称该公司通过隐瞒其安全问题不断误导地区监管机构。

马斯克的接管有何变化?

可以公平地说,马斯克不仅收购了Twitter,而且还收购了其受损的隐私和安全基础设施。然而,许多专家认为,自新任首席执行官上任以来,公司脆弱的状况进一步恶化。

马斯克接管后的裁员潮可能是最令人担忧的事件——而且不仅仅是从工人权利的角度来看。

那是灾难的根源。

Blindnet首席执行官VukJanosevic

超过50%的员工被解雇,许多其他员工决定辞职。其中包括数据隐私、合规性和透明度等最关键部门的许多高管。

隐私专家VukJanosevic,隐私咨询公司Blindnet的首席执行官兼联合创始人(在新标签页中打开),表示这对于像Twitter这样缺乏隐私保护技术网络的公司来说尤其令人担忧。

“他们有一个不是为隐私和周围的整个基础设施而构建的软件——比如首席安全官、首席隐私官和首席法律顾问——他们都离开了,”他说。

在出走之后,法律团队现在将负担转嫁给工程师,让他们自行证明是否符合FTC的规则、GDPR和其他法规。甚至引起了其中一位律师的警告(在新标签页中打开).

那是因为每个工程师都只是在构建整个产品流程的一小部分。因此,它需要依赖于每个人都具有相同的道德规范和对数据隐私的理解这一事实。

“这是灾难的根源,”亚诺舍维奇告诉TechRadar。“有很多方法可以构建保护隐私的软件,称为主体权利和同意测量,辐射互操作性。但重建Twitter来做到这一点需要一项艰巨的任务。”

这些结果已经产生了影响,用户因多重身份验证的一些缺陷而被锁定在他们的帐户之外(在新标签页中打开),例如。

“是时候了。删除你的Twitter私信,”另一位网络安全专家格雷厄姆克鲁利(GrahamCluley)在博客中再次写道,因为这家社交媒体巨头的声誉正在慢慢崩溃。

与此同时,马斯克决定让Twitter对经过验证的账户的蓝色支票成为高级会员专有的,这也导致了整个平台上隐约可见的诈骗资料的增加。这也可能促进错误信息的传播。

尽管Janosevic将此问题视为“产品缺陷”,但付费会员意味着该公司将不得不处理更敏感的数据,如支付细节和账单地址。

更重要的是,马斯克将Twitter变成“一切应用程序”的雄心勃勃的愿景(在新标签页中打开)“当然不能平息新旧隐私问题。

所有这些都需要收集、存储和共享更多数据。

目前,FTC和GDPR官员都证实,他们正在密切

1
查看完整版本: Twitter的安全问题早于埃隆马斯克